Glossary
Entropie
Une mesure du caractère aléatoire de données binaires — une entropie élevée révèle compression ou chiffrement, signature des malwares packés.
L'entropie, dans le contexte de l'analyse binaire, est l'entropie de Shannon : une valeur comprise entre 0 (parfaitement uniforme, par exemple uniquement des octets nuls) et 8 (aléatoire au maximum) qui quantifie le caractère aléatoire d'une séquence d'octets. Les données compressées ou chiffrées approchent une entropie de 8, tandis que du code et du texte ordinaires se situent typiquement entre 5 et 6. Un binaire au format PE dont une section présente une entropie supérieure à ~7,2 est presque certainement packé ou chiffré. L'analyse d'entropie est une heuristique d'analyse statique rapide utilisée par les règles YARA et les scanners de malwares pour signaler des fichiers suspects sans avoir à décoder la charge utile.